KVKK Kripto Para Borsası Kararı
Karar No: 2023/570
Karar Tarihi: 11/04/2023
Kişisel Verileri Koruma Kurumu, geçtiğimiz günlerde 11.04.23 tarihinde bir kripto para borsasına yapılan şikayet üzerine verdiği kararı yayınladı. Şikayet konusu, kripto para platformunun kişilerin üyeliğinin seviyesinin artırılması için selfie ile birlikte kimlik fotoğrafının alınması idi. (kvkk kripto para borsası kararı)
Kripto Para Borsası Savunması
Kripto para borsası, işbu şikayete karşı savunmasına; üyeliğin temel seviyede başladığını ve hesap açılışında “adı, soyadı, T.C. kimlik numarası veya yabancı uyruklu olması halinde yabancı kimlik numarası ve uyruk, doğum tarihi, elektronik posta adresi ve cep telefon numarası kişisel verilerinin alındığı” ve bu temel üyelik tipinde kişilerin Türk lirası alım-satımını yapabildiğini ve kripto para alımı yapabildiklerini belirtmiştir.
Kripto para çekme işleminin ise ancak “ileri seviye üyelik” sonrası açıldığını, bu üyelik tipinin açılması için ise “kimlik, pasaport veya ehliyetin ön ve arka yüzü ile birlikte kişilerin yüzünün de olduğu bir selfie fotoğrafının” platforma ulaştırılmasının zorunlu kılındığı, kripto para borsalarının MASAK mevzuatı Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik’in 4’üncü maddesi uyarınca kişilerin kimliklerinin teyit etmelerinin gerektiğini ve kişilerden bu gerekliliğe dayanarak ölçülü olarak kimlik doğrulama amaçlı bilgilerin alındığını belirtmiştir.
KVKK Kararı
Savunma sonrası ise KVKK, 11.04.2023 tarihli 2023/570 sayılı Kararı ile;
- Kişisel verilerin KVKK’nın m.5/2-a’ya göre “kanunlarda açıkça öngörülmesi” halinde işlenebileceği,
- Veri sorumlusu kripto para borsasının ise 5549 sayılı Suç Gelirlerinin Aklanmasının Önlenmesi Hakkında Kanun ve Suç Gelirlerinin Aklanmasının ve Terörün Finansmanının Önlenmesine Dair Tedbirler Hakkında Yönetmelik’in Maddesine göre yükümlü olduğu,
- Yine Yönetmelik’in 3. Maddesine göre “müşteri tanıma” yükümlülüğünün olduğunu ve yine MASAK’ın mevzuata dayalı çıkarılan Rehberi’nde de kripto para borsalarının “kimlik tespiti” tedbiri yapmalarının gerekli olduğunun belirtildiği sebepleriyle
“kripto para borsasının kimlik tespiti için kimlikle beraber selfie istemesinin” KVKK m.5-2/a’a uygun ve ölçülü olduğu görüşü ile KVKK ihlali olmadığını kararını vermiştir.
Sonuç ve Değerlendirme
2008 yılında ortaya çıkan kripto paralarla birlikte uluslararası ve ülke içi para aktarımı konusunda birçok tedbir gerekmiştir. Zira mevcut banka sisteminde para aktaran kişilerin kimlikleri bilinebilir iken, kripto paralarda bu bazen mümkün olmamaktadır.
Ülkemiz ise MASAK mevzuatlarıyla kripto paraların alım satımının gerçekleştiği ana platformlar olan kripto varlık hizmet sağlayıcılar’ı da “yükümlü” kapsamına almış ve kimlik doğrulama gerçekleştirme yükümlülüğü altına haklı olarak almıştır. Bu kapsamda kripto para borsalarının özellikle belli miktarların üzerindeki işlemlerin gerçekleştirilmesinde yüksek kimlik doğrulama sistemlerini kullanmaları ve buna istinaden verileri talep etmeleri gerçekten de KVKK m.5’e uygun olup, bu konuda aydınlatma metni ve açık rıza metinlerinin doğru olması ve verilerin bu amaçlarla ve doğrultuda işlenmesi sınırları işletildiği takdirde mevzuata uygundur.
MASAK Rehberi hakkında Av. Ali ERŞİN’in yazısını bağlantıdan okuyabilirsiniz.
Hukuk ve Bilişim Dergisi 2. Sayı’sında yayınlanan Av. Hasret Ozan SEVİM’in “Kara Para Aklama Suçu ve Kripto Paralar” isimli yazıyı okumak için bağlantıya tıklayınız.
İlgili KVKK Kararı için: https://kvkk.gov.tr/Icerik/7756/2023-570
Ankara Barosu’na kayıtlı avukattır. Selçuk Üniversitesi Hukuk Fakültesi’nden 2019 yılında mezun olmuştur. Hukuk ve teknoloji alanlarında çalışmalar yürütmekte olup, Hukuk ve Bilişim Dergisi ile Blog’un genel koordinatörlük ve editörlük görevlerini yürütmektedir. Anadolu Üniversitesi S.B.E. Özel Hukuk Anabilim Dalından “Metaverse Dünyasında Fikri Hakların Korunması” konulu yüksek lisans tezi ile mezun olmuştur.